Nhận định, soi kèo Gibraltar vs CH Séc, 2h45 ngày 26/3: Nỗi lo hàng thủ

Đây là lỗ hổng CVE-2022-22620, cho phép hacker khai thác để tấn công các thiết bị của Apple, thực thi mã nhị phân trên những thiết bị bị xâm phạm. Apple cho biết đã nhận được báo cáo về việc lỗ hổng có thể đã bị khai thác.

Danh sách các thiết bị bị ảnh hưởng khá rộng, do lỗ hổng tác động đến cả mẫu máy cũ và mới, bao gồm: iPhone 6s trở lên, iPad Pro (tất cả phiên bản), iPad Air 2 trở lên, iPad gen 5 trở lên, iPad mini 4 trở lên, iPod touch gen 7 trở lên, máy tính Mac cài hệ điều hành macOS Monterey.

Dù dường như nó chỉ dùng trong các cuộc tấn công có chủ đích, người dùng Apple nên cài đặt cập nhật sớm nhất có thể để ngăn chặn khả năng bị tấn công.

Theo Bleeping Computer, năm nay, Apple đã vá 3 lỗ hổng zero-day (chưa được biết đến và chưa được khắc phục). Tháng 1, công ty vá 2 lỗ hổng cho phép kẻ tấn công thực thi mã nhị phân (CVE-2022-22587) và theo dõi hoạt động duyệt web, danh tính người dùng theo thời gian thực (CVE-2022-22594). Chúng tác động đến iPhone 6s trở lên, máy tính Mac chạy hệ điều hành macOS Monterey, nhiều mẫu iPad.

“Táo khuyết” đối mặt với vô số lỗ hổng khác đang đe dọa thiết bị iOS, iPadOS và macOS. Để cập nhật, người dùng truy cập vào Settings > General > Software Update và tải về.

Du Lam (Theo Bleeping Computer)

Apple biến iPhone thành máy POS đời mới

Apple và nền tảng thanh toán Stripe hợp tác trong chương trình thử nghiệm “Tap to Pay”, về cơ bản biến iPhone thành một máy bán hàng chấp nhận thanh toán thẻ (POS).

Mã độc này tấn công người dùng bằng cách hiển thị giao diện đăng nhập giả mạo bên trên giao diện thật. Qua đó, người dùng hoàn toàn có thể mất cảnh giác và cung cấp thông tin đăng nhập tài khoản cho tin tặc.

Trước khi bị gỡ khỏi kho ứng dụng CH Play, Fast Cleaner đã thu hút hơn 50.000 lượt tải xuống. Theo Android Police, phần mềm độc hại này được thiết kế để gây khó khăn trong việc xóa bỏ. Vì thế, người dùng có thể sẽ phải thiết lập lại cài đặt gốc của máy để loại bỏ triệt để mã độc này.

Đầu tháng 12/2021, công ty an ninh mạng ThreatFainst cũng đã phát hiện ra rất nhiều ứng dụng có chứa mã độc tồn tại trên CH Play, có thể đánh cắp thông tin về tài khoản ngân hàng của người dùng.

Những mã độc này thường được ngụy trang thành một số loại phần mềm phổ biến như ứng dụng quét mã QR, ứng dụng đọc tập tin PDF hay ví tiền điện tử. Ước tính, có hơn 300.000 thiết bị đã bị ảnh hưởng bởi các mã độc đó.

Theo Dantri/Androidpolice

Khủng hoảng Nga - Ukraine có thể dẫn đến chiến tranh mạng toàn cầu

Các cuộc tấn công mạng dồn dập tại Ukraine khiến nhiều nước lo ngại về một cuộc xung đột kỹ thuật số rộng lớn hơn.